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Procede de securisation utilisant un support portatif de 
donnees numeriques et disque optique pour la mise en oeuvre 
de ce proced6 . 

La presente invention est relative aux proc<£des de 
securisation utilisant des supports portatifs de donnees 
numeriques et aux disques optiques pour la mise en oeuvre 
de ces proced6s. 

Plus particuli£rement, 1' invention concerne un 
procede de securisation utilisant un support portatif de 
donnees numeriques lisible par un appareil electronique 
utilisateur qui comprend au moins une interface d'entr§e 
et un ecran, le support de donnees comportant un disposi- 
tif electronique de securisation qui comprend : 

une interface de reception comprenant au moins 
un capteur optique pour recevoir des informations d' entree 
provenant de 1' appareil electronique utilisateur, 

une interface d' Emission adaptee pour emettre 
des informations de sortie en fonction des informations 
d f entree regues, ces informations de sortie correspondant 
(directement ou indirectement) a un code de securisation 
destine a etre communique a 1' interface d' entree de 1 T ap- 
pareil electronique utilisateur, 

et une unite centrale electronique reliee aux 
interfaces de reception et d' emission et adaptee pour de- 
terminer les informations de sortie en fonction des infor- 
mations d f entr6e et pour faire Emettre lesdites informa- 
tions de sortie par l f interface d f emission, 

le procede de securisation comprenant les stapes suivan- 
tes : 

(a) faire transmettre les informations d' entree 
par le dispositif electronique utilisateur a 1 1 interface 
de reception du support de donnees, 

(b) faire determiner les informations de sortie 
par 1' unite centrale du support de donnees, en fonction 
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des informations d 1 entree, 

(c) faire emettre par 1' interface de sortie du 
support de donnees, les informations de sortie corres- 
pondant au code de securisation, et communiquer ce code de 

5 securisation a l f appareil Electronique utilisateur, par 
1 1 intermtdiaire de 1' interface d f entree dudit appareil 
electronique utilisateur, 

(d) et en fonction du code de securisation regu 
par 1' appareil electronique utilisateur, autoriser ou non 

10 certaines operations realisees au moyen dudit appareil 
electronique utilisateur (les operations en question peu- 
vent etre realisees directement par 1' appareil electroni- 
que utilisateur, ou le cas echeant par un appareil Elec- 
tronique distant relie audit appareil utilisateur) . 

15 Le document US-A-5 652 838 decrit un exemple de 

procede utilisant un tel support portatif securisE de don- 
nees numeriques, constitut en 1' occurrence par un disque 
optique. L f interface d 1 entree est constitute par des cap- 
teurs optiques adaptes pour detecter le rayon laser de 

20 lecture d'un ordinateur utilisant le disque optique, le- 
quel rayon laser est commande de fagon que sa sequence de 
passage sur les capteurs optiques corresponde a un certain 
code d 1 entree. L f interface de sortie du disque optique est 
constitute par un . ecran qui affiche un code de sortie en 

25 fonction du code d'entrte regu de 1 f ordinateur . L'utilisa- 
teur doit sortir le disque optique de son lecteur pour 
lire le code de sortie, apres quoi ledit utilisateur tape 
ce code sur le clavier de son ordinateur, ce qui autorise 
1 ' utilisation du disque optique par 1 1 ordinateur . On se 

30 premunit ainsi contre les copies illicites du disque opti- 
que . 

Ces dispositions paraissent tres seduisantes, 
puisqu'elles permettent de transmettre des informations 
vers le disque optique au moyen du faisceau de lecture de- 
35 ja prevu pour lire ce disque. 



Mais lesdites dispositions presentent 1 1 inconve- 
nient d'obliger a placer les capteurs optiques dans la 
zone de donnees du disque pour que ces capteurs puissent 
recevoir le faisceau de lecture, d' oil des contraintes 
quant a la disposition des donnees dans ladite zone de 
stockage de donnees et des limitations de capacite de la- 
dite zone de donnees. 

De plus, cette solution n'est utilisable en prati- 
que que dans le cas ou le support de donnees est a lecture 
optique . 

La presente invention a notamment pour but de pal- 
lier ces inconvenients . 

A cet effet, selon 1' invention, un proced£ de se- 
curisation du genre en question est caracterise en ce 
qu'au cours de l'etape (a), on place le capteur optique du 
disque face a l'§cran de l'appareil electronique utilisa- 
teur, et on fait emettre par ledit ecran un signal lumi- 
neux module porteur des informations d'entr§e. 

On evite ainsi les contraintes susmentionnees re- 
latives a la capacite de la zone de donnees et a la dispo- 
sition des donnees dans ladite zone de donnees, puisqu'il 
n'est plus obligatoire de placer le capteur optique dans 
la zone de donnees lorsque le support de donnees est un 
disque optique. 

De plus, cette solution technique est utilisable 
non seulement pour les supports de donnees a lecture opti- 
que, mais egalement pour d f autres types de supports de 
donnees, notamment a lecture magnetique. 

Dans des modes de realisation preferes de 
1' invention, on peut eventuellement avoir recours en outre 
a l'une et/ou a 1 ' autre des dispositions suivantes : 

le support de donnees utilise est un disque op- 
tique comprenant une zone de donnees annulaire entourant 
une partie centrale depourvue de donnees numeriques, la- 
quelle partie centrale comprend le capteur optique ; 



au cours de l'etape (a), ledit signal lumineux 
module est 6mis dans une zone predeterminee appartenant a 
l'6cran, et on place le capteur optique du support de don- 
nees au voisinage immediat de ladite zone predeterminee ; 

au cours de l'etape (a), ladite zone predeter- 
minee de 1'ecran est signal&e par au moins un repere affi- 
che par 1'ecran ; 

au cours de l'etape (c) , les informations de 
sortie sont emises par le support de donnees sous forme 
d'un signal acoustique ; 

- le signal acoustique contenant les informations 
de sortie est ecoute par un operateur humain, lequel ope- 
rateur determine le code de securisation en f onction . du 
signal ecoute (ledit code de securisation peut le cas 
echeant etre constitue par les informations de sortie el- 
les-memes) et communique ce code de securisation a I'appa- 
reil Electronique utilisateur par 1 f intermediaire de son 
interface d f entree ; 

le signal acoustique contenant les informations 
de sortie est regu directement par 1 1 interface d 1 entree de 
l'appareil electronique utilisateur ; 

le signal acoustique contenant les informations 
de sortie est transmis a un poste de controle distant qui 
determine le code de securisation en fonction dudit signal 
acoustique et transmet ce code de securisation a 1 T inter- 
face d 1 entree de l'appareil electronique utilisateur ; 

on fait echanger des donnees codees entre d' une 
part, un poste central distant communiquant avec 
l'appareil electronique utilisateur, et d' autre part, 
1' unite centrale du support de donnees, par 
1' intermediaire des interfaces d f emission et de reception 
dudit support de donnees (on peut ainsi notamment identi- 
fier 1' utilisateur en fonction des donnees codees 6chan- 
gees entre le poste central distant et 1' unite centrale du 
support de donnees, pour securiser une operation a dis- 



tance, par exemple une operation de paiement a distance ou 
autre) ; 

le dispositif electronique de securisation a en 
memoire un compte d' unites de valeur, et l f unit6 centrale 
dudit dispositif de securisation est adaptee pour faire 
varier ledit compte d' unites de valeur en fonction de don- 
nees codees regues et emises par l f unite centrale par 
1 1 interm^diaire des interfaces de reception et 
d' emission ; 

- le dispositif electronique de securisation a en 
memoire au moins un compteur d' unites d ' utilisation, et 
1' unite centrale dudit dispositif de securisation fait va- 
rier ledit compteur en fonction des mouvements du support 
de donnees d^tectes par un capteur de mouvement ; 

- on fait lire le compteur d ' unites d' utilisation 
par un lecteur externe, au moyen d'une interface de commu- 
nication appartenant audit dispositif de securisation. 

Par ailleurs, 1' invention a egalement pour objet 
un disque optique pour la mise en oeuvre d'un proc6de tel 
que defini ci-dessus, ce disque comprenant une zone de 
donnees annulaire entourant une partie centrale depourvue 
de donnees numeriques, ce disque optique etant lisible par 
un appareil electronique utilisateur au moyen d'un lecteur 
a faisceau lumineux, lequel appareil electronique utilisa- 
teur comprend en outre au moins une interface d' entree et 
un ecran lumineux, ledit support de donnees comportant un 
dispositif electronique de securisation qui comprend : 

une interface de reception comprenant au moins 
un capteur optique dispose dans la partie centrale du dis- 
que optique, pour recevoir des informations d' entree pro- 
venant de 1' ecran de 1' appareil electronique utilisateur, 

une interface d' emission adaptee pour emettre 
des informations de sortie en fonction des informations 
d f entree regues, ces informations de sortie correspondant 
(directement ou indirectement ) a un code de securisation 



destine a etre communique a I 1 interface d 1 entree de 1 T ap- 
pareil electronique utilisateur, 

et une unit6 centrale electronique reliee aux 
interfaces de reception et d f emission et adaptee pour de- 
terminer les informations de sortie en fonction des infor- 
mations d 1 entree et pour faire 6mettre lesdites informa- 
tions de sortie par 1 T interface d 1 emission ; 

le dispositif de securisation comporte en outre 
un capteur de mouvement. 

D'autres caracteristiques et avantages de 1 ' inven- 
tion apparaitront au cours de la description suivante de 
plusieurs de ses formes de realisation, donnees a titre 
d'exemples non limitatifs, en regard des dessins joints,, 

Sur les dessins : 

la figure 1 est une vue schematique d'un micro- 
ordinateur pouvant utiliser un disque optique selon 1 ' in- 
vention, comprenant un circuit electronique de securisa- 
tion, 

la figure 2 est un schema bloc du circuit elec- 
tronique de securisation du disque optique de la figure 1, 
dans une premiere forme de realisation de 1' invention, 

et la figure 3 est une vue similaire a la fi- 
gure 2, dans une deuxieme forme de realisation de 
1' invention. 

Sur les differentes figures, les memes references 
designent des elements identiques ou similaires. 

La figure 1 represente un micro-ordinateur 1 com- 
prenant un ecran lumineux la (ecran cathodique, ecran a 
plasma, ecran a cristaux liquides retro-eclaire, etc.)/ un 
clavier lb et un lecteur 2 de disques optiques numeriques 
(CD-ROM, DVD, etc.) ou autres supports de donnees numeri- 
ques . 

L 1 invention a notamment pour but de securiser 
1 utilisation du disque optique 3, notamment afin d'empe- 
cher les copies illicites de ce disque optique. 



A cet effet, le disque optique 3 comporte, en de- 
hors de sa zone de stockage de donnees 4 et avantageuse- 
ment dans sa partie centrale 5 depourvue de donnees, un 
circuit electronique de securisation 6. 

Ce circuit electronique de securisation, qui est 
represents sur la figure 2, est integre dans la matrice de 
resine du disque optique et comporte : 

une unite centrale Electronique 7 (MP) tel 
qu'un microcontroleur ou microprocesseur associe a une me- 
moire 8 (MEM) pouvant etre interne audit microcontroleur 
ou microprocesseur (on peut utiliser par exemple le micro- 
controleur P8WE5032 commercialise par PHILIPS SEMICONDUC- 
TORS, une division de la societe ROYAL PHILIPS ELECTRO- 
NICS, Eindhoven, PAYS-BAS, ou encore le microcontroleur 
AT8 9SC commercialise par la societe ATMEL CORPORATION, 
2325 Orchard Parkway, San Jose, CA 95131, USA), 

une source d'energie electrique 9 (BATT.) telle 
qu'une pile miniaturisee (par exemple, une pile commercia- 
lisee sous la marque TMF® par la societe BOLDER TECHNOLO- 
GIES CORPORATION, 4403 Table Mountain Drive, Golden, Colo- 
rado (CO) 80403, USA), qui alimente le circuit Electroni- 
que 6, 

au moins un capteur optique 10 (SENS.) tel 
qu'un phototransistor, une photodiode ou similaire, 

et un transducteur acoustique, de preference 
piezo-electrique, tel qu'un haut-parleur ou une sonnerie 
electronique 11 ("buzzer") commandee par 1 'unite centrale 
7 et emettant par exemple des signaux sonores ayant un 
spectre de frequence constant. 

Le dispositif qui vient d'etre decrit peut mettre 
en oeuvre un proced£ de securisation qui permet par exemple 
de verifier la presence du disque optique 3 original 
correspondant a une certaine application (programme, base 
de donnees, etc.), notamment lors de 1 1 installation ini- 
tiale de cette application sur le micro-ordinateur 1. 
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A cet effet, lors de l 1 execution par le micro- 
ordinateur 1 du programme d 1 installation de 1 1 application 
consider^e, ce programme g§n£re des informations d 1 entree 
telles qu'un premier code aleatoire, qui est transmis par 
le micro-ordinateur 1 vers le disque optique 3 par 
1' intermediaire de l'ecran la, sous la forme d'un signal 
lumineux module emis par exemple a partir d' une zone §met- 
trice predeterminee 17 de l'ecran. 

A cette occasion, le micro-ordinateur peut : 

commander le lecteur 2 fagon a faire sortir le 
disque optique 3 dudit lecteur, 

et faire afficher sur l'ecran un message deman- 
dant a 1 1 utilisateur de disposer le disque optique 3 avec 
son circuit de securisation 6 place face a l'ecran et de 
preference directement contre ledit ecran. 

Pour favoriser le bon positionnement du disque op- 
tique 3 sur l'ecran, le micro-ordinateur 1 peut avantageu- 
sement faire afficher sur cet ecran un repere 18 qui indi- 
que le positionnement du disque optique. II peut s'agir 
par exemple d'un cercle lumineux 18 correspondant au dia- 
metre externe du disque optique, d'une ou plusieurs f le- 
ches a mettre en correspondance avec des fleches ou simi- 
laires apposees sur le disque, ou autre. Le trou central 
du disque 3 pourrait egalement etre utilise pour etre mis 
en correspondance avec un repere lumineux affiche a 
l'ecran la. 

De plus, la face du disque optique 3 qui doit etre 
placee a 1' oppose de l'ecran la, et/ou le cas echeant 
celle qui doit etre placee contre l'ecran peuvent avanta- 
geusement etre reperees par un ou plusieurs marquages pre- 
determines apposes sur le disque 3. 

Les informations d 1 entree peuvent etre codees par 
modulation de l'intensite lumineuse emise par la zone 
emettrice 17 de l'ecran, et/ou par modulation des couleurs 
emises par cette zone 17. 
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Avantageusement, on peut moduler en parallele a 
l'intensite lumineuse des trois couleurs elementaires de 
chaque pixel de 1 T ecran la : on multiplie ainsi par trois 
le debit de donnees echange entre 1' ecran la et le disque 
5 optique 3. Dans ce cas, le capteur optique 10 coraportera 
plusieurs elements sensibles respectivement aux diff^ren- 
tes couleurs 616mentaires des pixels de l f ecran la, 

Le debit de donnees pourrait encore etre augmente 
en faisant emettre les donnees en parallele par plusieurs 
10 zones emettrices de l'ecran la, auquel cas le circuit 6 
comporterait autant de capteurs optiques 10 que l'on pla- 
cerait en correspondance avec les diverses zones emettri- 
ces . 

Compte tenu des frequences de balayage d T ecran ha- 
15 bituellement rencontrees, le dfebit brut des donnees ainsi 
emis par l'ecran la sera dans tous les cas superieur a 25 
bits/s et par couleur 61ementaire, soit au minimum 75 
bits/s en utilisant les trois couleurs Elementaires des 
pixels . 

20 La demodulation du signal lumineux moduli pourra 

se faire au niveau de l'unite centrale 7, soit par detec- 
tion de seuils adaptatifs ou non, soit par detection de 
fronts, de fagon connue en soi. 

Grace a cette demodulation, l'unite centrale re- 

25 connait les informations d' entree qui lui sont communi- 
quees par le capteur optique 10, et determine des informa- 
tions de sortie en fonction de ces informations d' entree : 
ces informations de sortie peuvent se presenter par exem- 
ple sous la forme d'un deuxieme code pseudo-aleatoire ge- 

30 nere en fonction d'une cle de codage contenue dans la me- 
moire 8 de l'unite centrale. 

Ensuite, l'unite centrale fait emettre les infor- 
mations de sortie sous la forme d'un signal acoustique par 
le transducteur 11. 

35 Ce signal acoustique peut comporter plusieurs 
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trains de signaux sonores (par exemple 3 a 6 trains de si- 
gnaux sonores) comprenant chacun plusieurs signaux sonores 
elementaires rapproches (separ§s 1 ' un de 1 ' autre par exem- 
ple par une duree de 0,2 s) et de dur6e const ante. Le nom- 
5 bre de signaux sonores elementaires de chaque train de si- 
gnaux sonores est compris entre 1 et un nombre entier pre- 
determine n au moins 6gal a 2 et par exemple egal a 4. Les 
trains de signaux sonores peuvent etre separes les uns des 
autres par des periodes de silence au moins <§gales a une 
10 duree predeterminee (par exemple, ces periodes de silence 
peuvent etre toutes <§gales a environ 2 s). 

Les informations de sortie sont ainsi codees par 
le nombre de signaux sonores elementaires de chaque train 
de signaux sonores. 
15 Le signal acoustique contenant les informations de 

sortie est ecoute par un op£rateur humain, lequel opera- 
teur determine ainsi le deuxieme code susmentionne sous la 
forme d'une suite de chiffres compris chacun entre 1 et n, 
correspondant respectivement aux nombres de signaux sono- 
20 res des differents trains de signaux sonores elementaires 
successivement emis par le disque 3. 

Puis ledit operateur communique au micro- 
ordinateur 1 un code de securisation fonction dudit 
deuxieme code (en pratique confondu avec ledit deuxieme 
25 code), par exemple par 1 ' intermediaire du clavier lb. Ces 
operations sont de preference guid6es par un ou plusieurs 
messages affiches sur I'ecran la du micro-ordinateur . 

Si le code de securisation regu est bien relie au 
premier code susmentionne par une relation predeterminee, 
30 le micro-ordinateur 1 autorise alors le deroulement du 
programme d' installation ; a defaut, il interdit le derou- 
lement normal de ce programme. 

Ce controle du bon deroulement du programme d' ins- 
tallation peut egalement etre obtenu notamment : 
35 - par un cryptage des donnees contenues dans le 
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disque optique 3, le decryptage de ces donnees ne pouvant 
etre realise par le micro-ordinateur qu'avec une cl6 de 
decryptage qui est fonction du code de securisation sus- 
mentionne et du premier code susmentionne, 
5 ou en incluant dans le programme d r installation 

ou dans un programme contenu dans le disque optique 3 et 
destine & etre copi§ dans la m£moire du micro-ordinateur, 
un branchement vers une adresse de programmation qui ne 
peut etre determinee qu'en fonction du code de securisa- 

10 tion susmentionne et du premier code susmentionne. 

Les m£mes principes peuvent etre utilises pour 
controler non plus la seule installation, mais l f usage de 
1 ? application informatique consideree, en obligeant l'uti- 
lisateur a utiliser le disque optique 3 au moins lors du 

15 lancement de ladite application. 

Dans ce cas, on notera qu'il est possible en outre 
de controler les modalites d 1 utilisation de cette applica- 
tion informatique en fonction de donnees incluses dans la 
memoire 8 de 1' unite centrale du disque optique 3, et de 

20 prevoir que 1' unite centrale 7 ne renvoie le deuxidme code 
susmentionne que si les conditions d f utilisation requises 
sont reunies. 

A titre d'exemple, on peut ainsi prevoir : 

- un nombre maximum d' utilisations ou une duree 
25 maximum d ? utilisation de 1 1 application informatique, 

ou encore une date a partir de laquelle 1 1 ap- 
plication informatique ne fonctionne plus sauf a racheter 
un disque optique 3, 

- ou encore une limitation des modules de pro- 
30 gramme ou de donnees accessibles a 1 T utilisateur (dans ce 

dernier cas, le processus de securisation susmentionne 
doit etre repete a chaque fois que 1 1 utilisateur veut ac- 
ceder a un nouveau module de programme ou de donnees) . 

On notera que le signal acoustique emis par le 
35 transducteur 11 pourrait etre code autrement que de la fa- 
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gon ctecrite ci-dessus, et notamment : 

en faisant emettre ce signal acoustique sous la 
forme d'une suite de signaux sonores de durees variables 
sfepares les uns des autres par des periodes de silence de 
dur6e predetermine, les informations de sortie 6tant co- 
dees par la variation de la dur6e des differents signaux 
sonores ; 

ou en modulant la frequence du signal sonore 
emis (dans ce cas, le spectre de frequences du transduc- 
teur 11 ne doit pas etre constant, ce transducteur pouvant 
prendre la forme d'un haut-parleur pi6zo-electrique) . 

En variante, il serait par ailleurs possible de 
prevoir que le signal acoustique emis par le transducteur 
11 soit regu directement par le micro-ordinateur 1, notam- 
ment par 1 1 intermediaire d'un microphone 12 externe qui 
est connects a une carte son interne du micro-ordinateur 
et qui est approch§ du lecteur 2 par 1 1 utilisateur au mo- 
ment opportun, en fonction des indications donndes ;sur 
l'ecran la du micro-ordinateur. 

En pratique, le poste distant 13 peut etre consti- 
tue notamment par un site internet. 

Selon une autre variante, le signal acoustique 
emis par le transducteur 11 est transmis a un poste de 
controle distant 13 : 

par 1 T intermediaire du microphone 12 susmen- 
tionne et d'un modem 14 appartenant au micro-ordinateur 1 
et relie au poste de controle distant 13 par 1 ' interme- 
diaire du reseau telephonique commute, 

ou par . 1 ' intermediaire de 1 ' utilisateur tele- 
phonant au poste de controle 13. 

Dans ce dernier cas, le poste de controle distant 
13 determine le code de securisation en fonction dudit si- 
gnal acoustique et transmet ce code de securisation au 
micro-ordinateur 1 par 1 1 intermediaire du modem 14 (ou 
bien le code de securisation est donne par telephone a 
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1 ' utilisateur, qui le tape ensuite sur le clavier lb du 
micro-ordinateur) . Eventuellement, le poste de controle 
distant 13 peut etre amene a ne pas transmettre ce code de 
securisation au micro-ordinateur 1, par exemple si l"uti- 
5 lisation de 1 1 application inf ormatique consid§r6e est sou- 
mise a un abonnement qui n f a pas ete paye . 

Selon une autre variante, representee sur la fi- 
gure 3, le transducteur acoustique peut etre un haut- 
parleur 16 associe a un circuit de synthese vocale 15 lui- 

10 meme commande par 1' unite centrale 7 : dans ce cas, le 
haut-parleur 16 emet un message sonore comprehensible par 
1 ' utilisateur et contenant les informations de sortie qui 
correspondent au code de securisation. Eventuellement, le 
circuit de synthese vocale 15 peut etre integrt a 1 T unite 

15 centrale 7, constitute par exemple par un microprocesseur 
de type TSP50C0x/lx commercialise par la societe TEXAS 
INSTRUMENTS, Dallas, USA. 

On notera par ailleurs que le disque optique 3 
pourrait comporter une interface d' Emission autre qu'une 

20 interface acoustique, par exemple une interface optique. 

En particulier, les informations de sortie pour- 
raient egalement etre communiquees a 1 1 utilisateur par 
1 ' intermediaire d'un afficheur 23, en remplacement ou en 
complement du transducteur 11 ou du haut-parleur 16. 

25 On notera enfin que le processus de securisation 

autorise par le disque optique 3 ou autre support de don- 
nees selon 1' invention n'est pas limite au controle de 
1 f utilisation de programmes ou de donnees contenus dans le 
disque optique : au contraire, ce processus de securisa- 

30 tion peut etre utilise par exemple pour identifier 1 'uti- 
lisateur, notamment pour permettre des operations de paie- 
ment a distance ou pour permettre un acces a distance a 
des donnees protegees, et ce sans qu f il soit necessaire de 
doter le micro-ordinateur d f un dispositif de securisation 

35 specif ique tel qu'un lecteur de cartes a mfemoire ou simi- 
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laire . 

Dans ce cas, lorsque le micro-ordinateur 1 est do- 
te d'un microphone 12 et d'un modem 14, le processus de 
securisation debute par 1 1 entree d'un code secret par 
5 1 ' utilisateur sur le clavier lb, puis le poste central 13 
susmentionn6 (ou similaire) ^change des messages cod6s 
avec le circuit de securisation 7 du disque optique, pour 
verifier la coherence entre le code entr6 par l f utilisa- 
teur et une cle secrete contenue dans la memoire 8 de 

10 1 ? unite centrale 7, comme cela est deja connu pour les 
cartes de paiement a memoire. 

Un tel paiement a distance pourra etre utilise par 
exemple pour acceder a de nouvelles f onctionnalites d'un 
logiciel memorise - sur le disque optique 3, ou payer une 

15 location du logiciel porte par le disque 3. Dans ces deux 
cas, le poste central 13 (en pratique, un site internet) 
enverra un code d'acces au micro-ordinateur 1, lequel de- 
mandera a 1 1 utilisateur de placer le disque 3 face, a 
l'ecran la pour pouvoir transferer ce code au circuit, de 

20 securisation 6 du disque par le biais du capteur optique 
10. Ce code sera ensuite utilise par le circuit 6 pour 
elaborer les informations de sortie en reponse aux infor- 
mations d 1 entree, a chaque nouvel acces de . 1 T utilisateur 
auxdites nouvelles f onctionnalites ou au logiciel dans son 

25 ensemble. 

On pourrait egalement utiliser un support de don- 
nees securise tel que decrit ci dessus comme porte-monnaie 
electronique ou similaire. Dans ce cas, le dispositif 
electronique de securisation 6 peut avoir en memoire un 

30 compte d' unites de valeur (unites monetaires ou similai- 
res), et l f unite centrale 7 dudit dispositif de securisa- 
tion est alors adaptee pour faire varier ledit compte 
d' unites de valeur en fonction de donnees cod6es regues et 
emises par 1 T unite centrale 7 par 1 1 intermediaire des in- 

35 terfaces de reception et d' emission, par exemple pour re- 
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charger le compte lors d' un rachat d' unites de valeurs par 
1' utilisateur ou au contraire pour debiter le compte en 
fonction d' achats ou d'autres operations payantes effec- 
tuees par 1 ' utilisateur , par exeraple sur le reseau inter- 
5 net . 

Lorsqu' on utilise le dispositif de securisation 6 
pour controler ou limiter 1' usage du support de donnees, 
comme deja indiqu6 ci-dessus, ou pour etablir un profil 
d' utilisateur , ce dispositif electronique de securisation 

10 peut egalement avoir en memoire un ou plusieurs compteurs 
d 1 unites d 1 utilisation . 

Lorsqu' il s'agit de limiter 1' usage du support de 
donnees, ce compteur peut §tre representatif par exemple 
d'un nombre d' utilisations, et l 1 unite centrale 7 dudit 

15 dispositif de securisation peut etre adapt£e pour incre- 
menter ou decrementer ledit compteur en fonction des mises 
en fonctionnement du support de donnees, lesquelles peu- 
vent correspondre a des receptions de signaux optiques mo- 
dules par le capteur 10 ou a des detections de rotation du 

20 disque 3 par un capteur de mouvement tel qu f un accel§rome- 
tre miniature 19 (ACC.) qui pourrait le cas echeant etre 
integre au disque 3. Par exemple, 1' interface d' emission 
du dispositif de securisation cesse d' emettre les informa- 
tions codees de sortie qui permettent normalement a 

25 l'appareil utilisateur de faire fonctionner le support de 
donnees lorsque 1' unite centrale 7 a detecte un nombre x 
predetermine de mises en fonctionnement du support de don- 
nees, c'est-a-dire lorsque le compteur atteint x en par- 
tant de 0 ou lorsqu' il atteint 0 en partant de x. 

30 Le capteur 19 pourra par exemple etre un micro- 

capteur (pouvant presenter par exemple une surface de 2 mm 
sur 2 mm) obtenu par micro-usinage sur silicium, tels que 
les capteurs 2g et 50g realises par le Laboratoire d'Elec- 
tronique, de Technologie et d f Instrumentation (LETI) du 

35 CEA (COMMISSARIAT A L 1 ENERGIE ATOMIQUE) , FRANCE. 
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Lorsqu'il s'agit d'6tablir un profil 

d' utilisateur , le ou les compteurs d' utilisation peuvent 
par exemple etre increment's a chaque fois que le disque 3 
regoit un signal optique module de l'ecran la pour acc'der 
5 a certains modules logiciels, ou lorsque le capteur de 
mouvement 19 detecte certains mouvements ou certaines sui- 
tes predeterminees de mouvements, representatif s de cer- 
taines operations predeterminees. 

Avantageusement, on peut faire lire le compteur 

10 d'unites d 1 utilisation par un lecteur externe 22 (EXT 
DRV - figure 2), au moyen d f une interface de communication 
21 telle qu'une etiquette electronique (TAG) adaptee pour 
communiquer avec le lecteur 22 par voie hertzienne et .ap- 
partenant audit dispositif de securisation 6. Une telle 

15 lecture du compteur d' utilisation pourra avoir lieu par 
exemple lors du passage de 1' utilisateur dans un magasin 
commercialisant le support de donnees. Dans ce cas,* le 
support de donnees pourra avantageusement etre miniaturi- 
se, par exemple au format d'une carte de credit. 

20 Lorsque le circuit de securisation 6 comporte un 

capteur de mouvement 19, 1 T unite centrale 7 pourrait le 
cas 6cheant etre congue pour bloquer le f onctionnement du 
circuit 6 lorsque le capteur de mouvement 19 a detecte 
certains mouvements ou certaines sequences de mouvements, 

25 par exemple un mouvement de rotation continue pendant une 
duree superieure a une limite pred&terminee . Dans ce cas, 
il pourrait alors etre possible de debloquer le fonction- 
nement du circuit de securisation 6 en se connectant a un 
poste centrale distant 13, par exemple un site internet, 

30 et en faisant generer a partir de ce poste central distant 
un signal code emis par 1 1 ecran la de I'ordinateur sous 
forme d'un signal lumineux modul§ qui est regu par le cap- 
teur optique 10. 




17 

REVENDICATIONS 

1. Procede de securisation utilisant un support 
portatif de donn6es numeriques (3) lisible par un appareil 
, 5 electronique utilisateur (1) qui comprend au moins une in- 

' terface d'entr£e (lb, 12) et un ecran (la), le support de 

donnees (3) comportant un dispositif electronique de secu- 
risation (6) qui comprend : 

- une interface de reception comprenant au moins 
10 un capteur optique (10) pour recevoir des inf ormations 
d 1 entree provenant de 1' appareil electronique utilisateur, 
une interface d' Emission (11, 16) adaptee pour 
emettre des informations de sortie en fonction des infor- 
mations d f entree regues, ces informations de sortie 
15 correspondant a un code de securisation destine a £tre 
communique a 1' interface d 1 entree (lb, 12) de l 1 appareil 
Electronique utilisateur, 

et une unite centrale electronique (7) reliee 
aux interfaces de reception et d f emission et adaptee pour 
20 determiner les informations de sortie en fonction des in- 
formations d' entree et pour faire emettre lesdites infor- 
mations de sortie par 1' interface d 1 emission, 
le procede de securisation comprenant les etapes suivan- 
tes : 

25 (a) faire transmettre les informations d f entree 

par le dispositif electronique utilisateur (1) a l'inter- 
f face de reception (10) du support de donnees, 

(b) faire determiner les informations de sortie 
par l f unite centrale (7) du support de donnees, en fonc- 

30 tion des informations d' entree, 

(c) faire emettre par 1' interface de sortie (11, 
16) du support de donnees, les informations de sortie 
correspondant audit code de securisation, et communiquer 
ce code de securisation a l f appareil electronique utilisa- 

35 teur, par 1 1 intermediaire de l 1 interface d f entree (lb, 12) 
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dudit appareil electronique utilisateur, 

(d) et en fonction du code de securisation regu 
par 1' appareil electronique utilisateur, autoriser ou non 
certaines operations realisees au moyen dudit appareil 
5 electronique utilisateur, 

caracteris6 en ce qu' au cours de 1'etape (a), on place le 
capteur optique (10) du support de donnees face k l'ecran 
(la) de 1' appareil electronique utilisateur, et on fait 
emettre par ledit ecran un signal lumineux module porteur 
10 des informations d r entree. 

2. Procedfe selon la revendication 1, dans lequel 
le support de donnees utilise est un disque optique (3) 
comprenant une zone de donnees annulaire (4) entourant une 
partie cent rale (5) depourvue de donnees numeriques, la- 

15 quelle partie centrale comprend le capteur optique (10) . 

3. Procede selon la revendication 1 ou la revendi- 
cation 2, dans lequel, au cours de l'6tape (a), ledit si- 
gnal lumineux module est emis dans une zone pr§determin§e 
(17) appartenant a l'ecran, et on place le capteur optique 

20 (10) du support de donnees au voisinage immediat de ladite 
zone predeterminee . 

4. Proced6 selon la revendication 3, dans lequel, 
au cours de 1'etape (a), ladite zone pr£d§termin6e (17) de 
l'ecran est signalee par au moins un repere (18) affiche 

25 par l'ecran (la), 

5. Procede selon l'une quelconque des revendica- 
tions precedentes, dans lequel, au cours de 1'etape (c) , 
les informations de sortie sont emises par le support de 
donnees (3) sous forme d'un signal acoustique. 

30 6. Procede selon la revendication 5, dans lequel 

le signal acoustique contenant les informations de sortie 
est ecoute par un operateur humain, lequel operateur de- 
termine le code de securisation en fonction du signal 
ecoute et communique ce code de securisation a I 1 appareil 

35 electronique utilisateur par 1 f intermediaire de son inter- 
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face d'entree (lb). 

7. Proc6d6 selon la revendication 5, dans lequel 
le signal acoustique contenant les informations de sortie 
est regu directement par I 1 interface d'entree (12) de 

5 l f appareil electronique utilisateur. 

8. Proced§ selon l'une quelconque des revendica- 
tions 5 a 7, dans lequel le signal acoustique contenant 
les informations de sortie est transmis a un poste de 
controle distant (13) qui determine le code de securisa- 

10 tion en fonction dudit signal acoustique et transmet ce 
code de securisation a 1 ? interface d'entree de l'appareil 
electronique utilisateur . 

9. Procede selon l'une quelconque des revendica- 
tions precedentes, dans lequel on fait echanger des don- 

15 nees cod6es entre d'une part, un poste central (13) dis- 
tant communiquant avec l'appareil electronique utilisateur 
(I), et d' autre part, 1' unite centrale (7) du support de 
donnees, par 1' intermediaire des interfaces d' Emission et 
de reception (11, 16 ; 10) dudit support de donnees. 

20 10. Procede selon l'une quelconque des revendica- 

tions precedentes, dans lequel le dispositif electronique 
de securisation (6) a en memoire un compte d'unites de va- 
leur, et 1 'unite centrale (7) dudit dispositif de securi- 
sation est adaptee pour faire varier ledit compte d'unites 

25 de valeur en fonction de donnees cod£es regues et emises 
par l f unite centrale par 1 ' intermediaire des interfaces de 
reception et d' Emission (11, 16 ; 10). 

11. Procede selon l'une quelconque des revendica- 
tions precedentes, dans lequel le dispositif electronique 

30 de securisation (6) a en memoire au moins un compteur 
d'unites d ' utilisation, et 1'unite centrale (7) dudit dis- 
positif de securisation fait varier ledit compteur en 
fonction des mouvements du support de donnees detectes par 
un capteur de mouvement (10) . 

35 12. Procede selon la revendication 11, dans lequel 
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on fait lire le compteur d'unites d 1 utilisation par un 
lecteur externe (22), au moyen d'une interface de communi- 
cation (21) appartenant audit dispositif de securisation 
(6) . 

5 13. Disque optique (3) pour la mise en oeuvre d' un 

proc^de selon l'une quelconque des revendications prece- 
dent es, ce disque comprenant une zone de donnees annulaire 

(4) entourant une partie centrale (5) depourvue de donnees 
numeriques, ce disque optique etant lisible par un appa- 

10 reil electronique utilisateur (1) au moyen d'un lecteur 
(2) a faisceau lumineux, lequel appareil electronique uti- 
lisateur comprend en outre au moins une interface d 1 entree 
(lb, 12) et un ecran lumineux (la), ledit support de don- 
nees comportant un dispositif electronique de securisation 

15 qui comprend : 

une interface de reception comprenant au moins 
un capteur optique (10) dispose dans la partie centrale 

(5) du disque optique, pour recevoir des informations 
d' entree provenant de 1' ecran (la) de l f appareil electro- 

20 nique utilisateur, 

une interface d' emission (11, 16) adaptee pour 
£mettre des informations de sortie en fonction des infor- 
mations d' entree regues, ces informations de sortie 
correspondant a un code de securisation destine a §tre 

25 communique a 1' interface d'entree (lb, 12) de l'appareil 
electronique utilisateur, 

et une unite centrale electronique (7) reliee 
aux interfaces de reception et d 1 emission et adaptfee pour 
determiner les informations de sortie en fonction des in- 

30 formations d f entree et pour faire emettre lesdites infor- 
mations de sortie par l 1 interface d' emission. 

14. Disque optique selon la revendication 13, dans 
lequel le dispositif de securisation (6) comporte en outre 
un capteur de mouvement (19) . 
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